Linux Web Filter / pfSense Sertifika Korumalı Ayarlar (MEB Hattında da çalışmakta)

pfSense Sertifika Korumalı Ayarlar (MEB Hattında da çalışmakta)

System Menüsü

pfSense Sertifika Korumalı Ayarlar (MEB Hattında da çalışmakta)

Interfaces Menüsü

pfSense Sertifika Korumalı Ayarlar (MEB Hattında da çalışmakta)

Firewall Menüsü

pfSense Sertifika Korumalı Ayarlar (MEB Hattında da çalışmakta)

Services Menüsü

pfSense Sertifika Korumalı Ayarlar (MEB Hattında da çalışmakta)

SSL / Man-in-the-Middle (Ortadaki Adam) Modu / SSL/MITM Mode

Squid’in HTTPS trafiğini gözetleyebilmesini (içeriğini okuyabilmesini) sağlamak için kullanılan bir şifre çözme (decrypt) yöntemidir.

Normalde HTTPS bağlantıları uçtan uca şifrelenir, yani:

Kullanıcı Tarayıcısı <-> Sunucu (örneğin google.com) arasında şifreli bir tünel kurulur, Proxy bu tünelin içine bakamaz.

Ama SSL/MITM (veya ssl_bump) ile Squid, HTTPS bağlantıyı “ortada durarak” iki farklı SSL oturumu kurar:

Tarayıcı ile Squid arasında bir SSL oturumu, Squid ile gerçek sunucu arasında başka bir SSL oturumu.

Bu sayede:

Squid, gelen HTTPS trafiğini açabilir, filtreleyebilir, denetleyebilir veya loglayabilir. Ancak bunun için istemci cihazlara Squid’in CA sertifikasının yüklenmesi gerekir.

Squid GUI / Web Arayüzlerinde “SSL/MITM Mode” Ne İşe Yarar?

SSL/MITM Mode:

Disabled (Kapalı): HTTPS trafiğe dokunulmaz. Sadece CONNECT tüneli kurulur. Trafik şifrelidir, Squid içeriği göremez.
Splice All: Trafik şifre çözülmeden (decrypt etmeden) sadece yönlendirilir. Daha az denetim, ama daha güvenli.
Bump All: Tüm HTTPS trafiği çözümlenir (decrypt edilir), incelenir. En fazla kontrol sağlar, ancak tarayıcılar sertifika uyarısı verir.
Custom (Gelişmiş/Elle): ssl_bump kuralları ile hangi durumlarda bump, splice, peek, terminate gibi işlemler yapılacağını ayarlarsınız.

Squid'de SSL/MITM Çalışma Adımları (ssl_bump ile)

MITM işlemi genellikle üç adımda gerçekleşir:

SslBump1 — İlk bağlanma: Tarayıcı bağlanır, Squid ilk el sıkışmayı görür.

SslBump2 — Sunucuya bağlanma: Squid gerçek sunucuya bağlanır ve onun sertifikasını görür.

SslBump3 — Karar ve işlem: Squid, bağlantıyı bump (decrypt) mı edecek, yoksa splice (dokunmadan tünelleyecek) mi karar verir.

Seçenekler

1. SSL/MITM Mode: Splice All

Bu modda, tüm SSL/TLS bağlantıları "splice" edilir, yani orijinal sunucuyla doğrudan bir bağlantı kurulur ve trafik şifreli olarak aktarılır.
proxy trafiği çözmez veya müdahale etmez.
Trafiği pasif olarak izlemek veya şifreli bağlantıları olduğu gibi yönlendirmek istendiğinde kullanılır. Güvenlik testi yapılmaz.

2. Splice Whitelist, Bump Otherwise

Belirli bir "whitelist" (izin verilenler listesi) tanımlanır. Bu listedeki sunucularla bağlantılar "splice" edilir (doğrudan iletilir), diğer tüm bağlantılar "bump" edilir (proxytarafından çözülerek müdahale edilir).
Güvenilen sunuculara müdahale edilmezken, diğer tüm trafik incelenebilir veya değiştirilebilir. Örneğin, güvenli siteler (bankalar) bypass edilirken diğer siteler analiz edilir.

3. Splice All

Tüm bağlantılar "splice" edilir; hiçbir SSL/TLS bağlantısına müdahale edilmez. Trafik tamamen şifreli kalır. MITM özelliğini geçici olarak devre dışı bırakmak veya performans nedeniyle trafiği olduğu gibi iletmek istendiğinde kullanılır.

4. Custom

Kullanıcı tanımlı kurallara göre hangi bağlantıların "splice" edileceğini, hangilerinin "bump" edileceğini belirler. Özel filtreleme kuralları (örneğin, domain, IP, port bazlı) uygulanabilir. Esnek bir yaklaşım isteniyorsa, örneğin yalnızca belirli alt domainlere veya portlara müdahale etmek için kullanılır.

Mod Adı	Splice Ettiği Trafik	Bump Ettiği Trafik
Splice All	Tüm bağlantılar	Hiçbiri
Splice Whitelist, Bump Otherwise	Whitelist'teki sunucular	Whitelist dışındakiler
Custom	Kullanıcı tanımlı	Kullanıcı tanımlı

pfSense Sertifika Korumalı Ayarlar (MEB Hattında da çalışmakta)

SquidGuard Proxy Filter

pfSense Sertifika Korumalı Ayarlar (MEB Hattında da çalışmakta)

Proxy filter SquidGuard: Groups Access Control List (ACL)EditGroups ACL

pfSense Sertifika Korumalı Ayarlar (MEB Hattında da çalışmakta)

İstemci bilgisayarlar için zaman sunucusu işlemleri

w32tm /unregister 
w32tm /register 
net start w32time
w32tm /config /manualpeerlist:"192.168.3.1" /syncfromflags:manual /update 
w32tm /resync

test
w32tm /query /status


Uzantıları Engellemek

5,307 Okunma 20/05/2026.06:04:52 20/05/2026.09:04:43

/ Yorumunuzu Ekleyin

İsminiz

Email Adresiniz

Avatar

jpg, gif, png türündeki resimleri seçmelisiniz

Yorumuzu Yazınız

Iptables Örnekleri

Iptables kullanımı hakkında güzel örneklerin olduğu bir site

31,248 okuma, 24.10.2014 11:57

Ipcop Kurulumu

Özellikle bir yerel ağı internet için filitrelemek istiyorsanız Ipcop aradığınız çözümlerden biri olabilir.

28,795 okuma,

Iptables Nasıl Kullanılır?

Internete bağlanan her sistem potansiyel saldiri tehlikelerine gebedir.Bir saldirgan direkt olarak veya kendini gizleyerek sisteme sızmak isteyebilir.Güncel Linux çekirdeklerinde kullanılan firewall'larin son gözdesi iptables, paket filtrelemesi yaparak erişim yetkisini belli bir seviyede tutar.Bilinmelidir ki sistem kurulmaya başladigi andan itibaren, yönetim politikasinin belirlenmeye başlamasi ve firewall'un bu politika üzerine inşası şarttır.Netfilter ( iptables ) kurulmadan önce, kullanıcının gereksiz servisleri çalıştırmaması ve gerekli olanlarda daha seçici davranması gerekir.

26,210 okuma,

SmoothWall Express 3.0 Kurulumu

Açık Kaynak Kodlu Firewall Projesi 3.0 Kurulum Bilgileri

26,086 okuma, 24.10.2014 11:50

Smoothwall URL Filter Kurulumu

Dosya, Kelime, Site, Url, İp bazlı erişim ve yasaklama işlemleri

25,462 okuma, 20.01.2014 14:37

Ipcop ile Ultrasurf Engellemek

Transparent modda 443 portunu squid acl leri ile engelleyemezsiniz. Iptables kullanarak kısıtlma yapabilirsiniz. Bu işi iptables ile yapabilirsiniz.

23,705 okuma, 24.10.2014 11:51

Advanced Proxy Eklentisi

22,571 okuma,

Smooth Wall İle Ağ Protolü Yasaklamak

smootwall ile ağ üzerinde kullanılan Remote access, File transfer, Email and News, Instant Messaging, Multimedia, Gaming, Web gibi protokollerden dilediğinizi yasaklayabilirsiniz.

22,256 okuma, 24.10.2014 12:06

SmoothWall Express Kullanımı

SmoothWall Express Menüleri ve Kullanımı

22,132 okuma, 24.01.2014 13:06

Icop Add On server Kurulumu

IPCop tan daha iyi verim alabilmek için addon server kurup diğer addonları (eklentileri) kurmanız gerekiyor.

22,106 okuma,

Smoothwall ile Transparent Olmayan Proxy Kullanmak

Genel olarak transparent proxy kullanılsada, transparent olmayan proxy daha gelişmiş içerik filitrelemesi yapmaktadır. Aynı zamanda UltraSurf gibi HTTPS üzerinden webe çıkan uygulamalarda engellenmektedir.

21,775 okuma, 24.10.2014 11:52

Smoothwall ile Transparent Olmayan Proxy Kullanmak

SmoothWall Express 3.1 Kurulumu

Açık Kaynak Kodlu Firewall Projesi SmoothWall Express 3.1 Kurulum Bilgileri

21,693 okuma, 20.01.2014 11:32

Cop Filter Eklentisi

İçerisinde Clamav ve Fprot virüs tarayıcıları olan ve spam maillere kadar filitreleyen bir ipcop eklentisi

21,243 okuma,

URLFilter Eklentisi

SmoothWall ve IpCop için kurul aynı sadece kaynak dosyalar farklıdır...

20,941 okuma,

Yeni Sistem adminleri İçin 20 iptables Örneği

iptables için 20 başlanğıç örneği

19,135 okuma, 05.09.2018 00:31

Yeni Sistem adminleri İçin 20 iptables Örneği

Smoothwall ile Bazı Bilgisayarları Filitreleme Dışında Tutmak

Smootwall ve URLFilter eklentisi ile filitrelediğiniz sistemde bazı bilgisayarların filitreleme dışında kalmasını isterseniz aşağıdakileri yapmalısınız.

19,121 okuma, 04.04.2013 17:32

Smoothwall ile Bazı Bilgisayarları Filitreleme Dışında Tutmak

Smootwall ile Ultrasurf Engellemek

Ultrasurf, Hotspotshild gibi https üzerinden veri çekebilen ve böylelikle web filitrelerini aşan yazılımlara karşı smoothwall ile başa çıkmanız mümkün.

19,119 okuma, 24.10.2014 11:54

smoothwall ile Web Hızını Adil Dağıtmak

Toplam internet hızınızı var olan bilgisayarlarınıza adil olarak paylaştırmak için smoowwall Download throttling ayarlarını kullanabilirsiniz.

17,449 okuma, 11.04.2014 11:25

Iptables ile Web Filitreleme

iptables ile youtube.com, facebook.com gibi bazı özel adresleri nasıl engelleyebilirsiniz?

17,299 okuma, 24.10.2014 11:48

smoothwall ile Kullanıcılara Şifre ve Kullanıcı Adı Vermek

smoothwall web filitre Sunucunuz varsa web kullanıcılarınıza kullanıcı adı ve şifre karşılığı web hizmeti verebilirsiniz.

17,280 okuma, 24.01.2014 15:42

smoothwall ile Kullanıcılara Şifre ve Kullanıcı Adı Vermek

Smoothwall Ayar Detayları

Çeşitli smoothwall sorunları için çözümler

16,409 okuma, 02.12.2015 14:54

İptables

IP Tables, güvenlik duvarı için Linux'ta kullanılan temel araçlardan birisidir. Linux'un çekirdek uzayındaki güvenlik duvarı gerçekleştirimi olan netfilter ile etkileşime giren, kullanıcı uzayında çalışan bir takım araçların bir araya gelmesinden oluşmuştur.

12,056 okuma,

Pfsense Kurulum ve ilk Ayarlar

Sistem güvenliği ve kullanıcıların kontrol altında tutulması için piyasada bir çokfirewall ve benzeri gerek donanımsal gerekse yazılımsal olarak bir çok ürün bulunmaktadır. Pfsense ?de BSD tabanlıyazılımsal bir firewalldır. Ürününmsn yada program yasklama,web içerik filtreleme,kullanıcı kısıtlama ve vpn gibi çok kullanışlı özellikleri bulunmaktadır.

6,841 okuma, 17.04.2025 20:03

Smoothwall 3.1 ile Ip Yasaklama

Httpsli URLleri engelemek için bu sitelerin ipsini yasaklamak yeterli.

6,764 okuma, 05.03.2020 13:51

Pfsense Squid ve SquidGuard Paketlerinin Kurulması

Makalemizin bu kısmında sizlere web filtreleme, kullanıcı bazlı kısıtlama yapabileceğimiz squid ve squidguard paketlerinin kurulumu ve yapılandırması hakkında bilgi vereceğim. Makale serimizin önceki bölümlerinde Pfsense hakkında yeteri kadar açıklama ve ön bilgi verdiğim için lafı fazla uzatmadan konun anlatımına geçmek istiyorum.

6,640 okuma, 07.01.2020 10:57

Pfsense Squid ve SquidGuard Paketlerinin Kurulması

Pfsense Kullanıcı Bazlı Web Filtreleme ve Download Yasaklama

6,583 okuma, 22.03.2025 00:16

Pfsense ile Messenger Yasaklama

Pfsense konulu makalemizin serimizin bu bölümünde 5651 yasalı kanun gereği kullanıcılarımız internet log ?larının kayıt altına alınması konusunu inceleyeceğiz.

6,284 okuma,

Pfsense Squid ve SquidGuard Paketlerinin Kurulması 2025

Tüm Cihazlarınızda pfSense, Squid & SquidGuard ile Reklamları Nasıl Engellersiniz

4,227 okuma, 25.03.2025 13:58

Pfsense Squid ve SquidGuard Paketlerinin Kurulması 2025

Pfsense Bant Genişliğini Sınırlamak

3,854 okuma, 25.03.2025 12:37

pfSense ile Adres (URL) Yasaklama

3,747 okuma,